Web前端入门第 72 问：JavaScript DOM 内容操作常用方法和 XSS 注入攻击
当项目的安全团队找上门告诉您，您开发的项目存在 XSS 安全漏洞，作为一个开发人员，就问您慌不慌？？ HTML 内容写入的时候，如果稍不注意就会触发隐藏 BOSS 漏洞 XSS。 XSS 漏洞原理就是利用了网站上内容输入的地方，比如说常见的评论提交，老六 通过输入评论的地方，提交一些 包含 JS 代 ...
使用GcExcel .NET将Excel导出为PDF
使用GcExcel .NET将Excel导出为PDF 引言 在企业级应用开发中，经常需要将Excel数据导出为PDF格式以便于共享和打印。GrapeCity Documents for Excel（简称GcExcel）作为一款高性能的.NET Excel组件，提供了强大的PDF导出功能。本文将详细介 ...
《HelloGitHub》第 111 期
兴趣是最好的老师，HelloGitHub 让你对开源感兴趣！ 简介 HelloGitHub 分享 GitHub 上有趣、入门级的开源项目。 github.com/521xueweihan/HelloGitHub 这里有实战项目、入门教程、黑科技、开源书籍、大厂开源项目等，涵盖多种编程语言 Pytho ...
MySQL 字符集、排序规则与查询关系详解
MySQL 查询是否区分大小写及重音敏感，取决于创建时指定的字符集（character set）和排序规则（collation）。 （1）字符集（Character Set）：规定可存储的字符，如 utf8、utf8mb4、latin1 等。 （2）排序规则（Collation）：确定字符比较与排序 ...
ES索引迁移优化：3倍速ReIndex + 零感知切换
在大模型驱动的时代，向量模型、索引抽取模型、文本切分模型（chunking）的迭代速度令人目不暇接，几乎每几个月就要升级一次。随之而来的，是Elasticsearch索引结构的频繁变更需求。然而，ES有个众所周知的‘硬伤’：一旦字段的mapping设定，就无法直接修改！ ...
发布一个小功能，通过 markdown 图片语法嵌入B站视频
今天晚上对园子的 markdown 功能做了一个小改进，方便大家在博文中嵌入B站视频，已发布上线。 现在直接用 markdown 图片语法就可以在博文中嵌入B站视频，比如 注：上面的网址就是访问B站视频的网址，在B站搜索到一个视频，直接将浏览器地址栏的网址复制过来就行。 在 markdown 渲染时 ...
Golang基础笔记五之结构体
本文首发于公众号：Hunter后端 原文链接：Golang基础笔记五之结构体 本篇笔记介绍 Golang 中的结构体。 在 Go 中，结构体是一种用户自定义的数据类型，可以将不同类型的数据组合在一起。 以下是本篇笔记目录： 结构体的定义和使用 嵌套结构体 创建结构体递归结构 结构体标签 1、结构体的 ...
ORA-01555系列：一、ORA-01555错误的本质与原理
我们的文章会在微信公众号IT民工的龙马人生和博客网站( www.htz.pw )同步更新 ，欢迎关注收藏，也欢迎大家转载，但是请在文章开始地方标注文章出处，谢谢！ 由于博客中有大量代码，通过页面浏览效果更佳。 在之前的文章中发过几篇关于ORA-00704、ORA-00604、ORA-01555错误的 ...
Spring Cloud Alibaba 微服务架构深度解析
在Spring Cloud生态体系中，Spring Cloud Alibaba作为国产微服务解决方案，通过整合阿里开源组件，提供了一站式服务注册与发现、配置管理、流量控制等能力。 ...
商品中心—14.库存分桶初始化的技术文档
大纲 1.库存分桶缓存初始化时涉及的数据表 2.库存分桶架构的初始化 + 扣减 + 上下线 + 扩容 + 下线 + 预警补货流程 3.商品库存⼊桶流程概览 4.商品库存分桶缓存初始化请求处理 5.商品库存分桶缓存初始化的加分布式锁处理 + 插入库存变更记录 6.商品库存分桶元数据本地 + 远程缓存查 ...
谷歌新AI工具杀疯了？免费，但有点坑！Gemini CLI 抢先实测
刚刚谷歌发布了一个很有意思的新产品 Gemini CLI，直接把 AI 塞进了终端里。对标 Claude Code，现在还有免费使用额度、而且最好的是代码开源！ ...
17. Java JUC源码分析系列笔记-ThreadPool
目录1. 是什么2. 如何使用3. 原理分析3.1. uml3.2. 构造方法3.3. set方法3.3.1. 先获取Thread对应的ThreadLocalMap3.3.2. 有的话调用ThreadLocalMap set方法插入ThreadLocal:value3.3.2.1. 发生Hash冲突 ...
一个程序在计算机中是如何运行的？
这是一个困扰了我很久的问题，但是之前都没有想过好好了解，最近在看《深入理解计算机系统》，想将整个流程归纳总结一下，文章结构包括：可执行目标文件的结构——>操作系统如何加载可执行文件——>CPU如何执行可执行文件。 可执行目标文件结构（第七章节） 编译器通过预处理、编译、汇编、链接生成了最后的可执行目 ...
Dify发布V1.5.0：可视化故障排查！超实用
Dify 本周又发布了一个实用的大版本，直接从 V1.4.3 版本干到 V1.5.0 了，那问题来了，这次更新了哪些内容呢？接下来我们一起来看。 官方给这次更新的定义是：一个简洁、强大的更新，通过简化的调试和强大的集成功能，提升您的工作效率。 那它是怎么提示工作效率的呢？接下来我们一起来看。 1.旧 ...
【设计模式】单例模式
单例模式深度解析：从基础到实现原理 一、单例模式核心概念 单例模式是一种创建型设计模式，确保一个类只有一个实例，并提供该实例的全局访问点。这种模式的核心价值在于： ✅ 避免资源冲突（如配置文件、数据库连接池） ✅ 节省系统资源开销 ✅ 统一管理共享资源 ✅ 控制全局访问点 典型应用场景： 配置管理器 ...
《代码随想录》回溯问题学习总结
How to work out the problem of backtracing? 1. 组合问题 回溯的本质仍然是递归 考虑递归三部曲: 递归传递参数和返回值 backtracing() -> None: 递归的结束条件 在每次递归中需要执行的逻辑 1.1 分析回溯问题 以最简单的组合问题为例 ...
《数据资产管理核心技术与应用》读书笔记- 第六章-数据监控与告警（一）
《数据资产管理核心技术与应用》是清华大学出版社出版的一本图书，全书共分10章，第1章主要让读者认识数据资产，了解数据资产相关的基础概念，以及数据资产的发展情况。第2～8章主要介绍大数据时代数据资产管理所涉及的核心技术，内容包括元数据的采集与存储、数据血缘、数据质量、数据监控与告警、数据服务、数据权限 ...
React 路由配置解析
可以少去理解一些不必要的概念，而多去思考为什么会有这样的东西，它解决了什么问题，或者它的运行机制是什么？ 1. 什么是路由 路由是根据不同的 URL 地址展示不同的页面、组件。一个针对 React 而设计的路由解决方案、可以友好的帮你解决组件到 URl（路径） 之间的同步映射关系。 V5 版本思想一 ...
[Java/字节流/BytesReader] 核心源码精讲: ByteArrayInputStream(字节数组输入流，JDK 1.0-)
序 在物联网领域、通信领域，时常涉及直接从二进制字节数据中读取指定区域的字节数据，完成通信协议报文的解析/反序列化等操作。 直接读取字节数据，能节约诸多资源、提高程序处理性能。 而Java idk io模块内自带的 ByteArrayInputStream 是一个很好的字节流处理组件。(本文聚焦的对 ...
